Офтоп
Андрей Фролов

Пользователи уличили LeEco в использовании генератора случайных чисел в счётчике предзаказов Статьи редакции

В онлайн-магазине китайской компании LeEco, которая 12 сентября официально объявила о начале работы в России, появился счётчик предзаказов, который работает с помощью генератора случайных чисел. На это обратил внимание ведущий «Вести.net» Павел Кушелев.

На сайте говорится, что счётчик показывает количество предзаказов на смартфоны Le 2 и Le Max2.

При этом в коде счётчика содержится скрипт, который получает некое число от сервиса, умножает его на 10, а затем добавляет к нему цифру от 1 до 9. Итоговый результат отображается на сайте как счётчик предзаказов.

Разработчик площадки Spark.ru Петр Савченко в разговоре с vc.ru предположил, что число, которое скрипт получает с сервера может быть реальным числом предзаказов, которое на сайте искусственно увеличивается, а генератор случайных чисел используется для того, чтобы в конце числа не было нуля. Он отметил, что при отключённом в браузере JavaScript на сайте отображается число 888 888 — это может быть элементом вёрстки сайта, который был указан как пример.

Представители LeEco в России на момент написания заметки не ответили на запрос vc.ru.

Обновлено в 15:35. После публикации заметки администраторы онлайн-магазина LeEco заменили и обфусцировали (усложнили для чтения) код скрипта. При попытке обфусцировать изначальный код с помощью бесплатного сервиса получился код, похожий на тот, что теперь опубликован на сайте магазина.

Новый код скрипта.
Результат усложнения кода с помощью онлайн-сервиса.

При проверке кода с помощью деобфускатора оказалось, что на сайте LeEco теперь используется скрипт, который просто увеличивает число с сервера в 13 раз, без использования генератора случайных чисел.

Обновлено 13 сентября, 21:00. Компания LeEco убрала счётчик предзаказов со своего сайта.

0
32 комментария
Популярные
По порядку
Написать комментарий...

Большего балагана, чем вчерашняя "презентация" LeEco, я давно не видел.
Нет, может у китайцев и принято цирк устраивать, но это не наш формат.

16

Лейка сама по себе балаган. Сначала джиди по фанфары выводили, теперь говнотелефоны и электрокар без зеркал и дверных ручек. Завтра летающую тарелку в конкуренцию боингу и эирбасу:-)

5

как-как ты их назвал? лейка??

0

Комментарий удален

Да ладно...

7

зато теперь знаем, какой мультипликатор нужно использовать для годовой финансовой отчетности, чтобы получить реальные цифры.
This is хорошо

6

В былые времена такой счетчик был на главной вк.

5

Надо еще на всякий случай проверить, есть ли у них скрипт, который позволяет отправлять жалобы только в рабочее время

4

Офигеть заговор раскрыли, ОКАЗЫВАЕТСЯ продавцы стремятся обмануть покупателя.

4

Там где Виктор Сюй, не ждите ничего хорошего.
P.S. Горький опыт с JD.ru

3

Халявщик Муртазин смачно протроллил эту тему на MR, рерайт отлично бы зашел и на vc

0

классика. в ранние годы вк такая же штука была на главной

2

средняя оценка на сайте тоже хороша.
"пока нет ни одной оценки, пусть средней будет 5"

1

Уссаться, думаю такого троллинга они не ожидали

1

Самый ад это телефон за 30к, который стоит 20к на али))))

0

хотя в их офф группе обещали каждый день очень вкусные цены и то, что все будут приятно удивлены прям пипец.
А потом банят за комментарии, которые им не нравятся.

2

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

@цику на заметку

0

Какая разница, смарты же нормальные

0

Небольшое обновление (20:00 МСК): счетчик вообще убрали.

0

Новость надо было назвать «Лучше, чем у тебя»

0

Тяжеловато им будет, хотя я им с радостью бы помог

0

Они JSON декодируют через eval, что вы хотели?

0

Ну, например, чтобы ссылка http://webapiv2.go.lemall.ru/api/redis/set.jsonp?key=RUflash919&value=113 возвращала 404, а не {"key":114} :D

0

не понял о чем ты

0

они тоже не поняли, скорее всего. счетчик их меняется на любое значение без какой-либо защиты

0

А, да, я тоже это обнаружил, когда ты ссылку кинул)
Так он и на сайте такой становится?

0

Интересно, почему нельзя было сделать такое на стороне сервера и не палиться?

0

Пффф, обычный метод оптимизации, угрубление для переменной для конфиденциальности и оффлайн подсчет для разгрузки канала от спама...

0

зашел на сайт le.ru, перешел в раздел Продукты, выбрал сначала телефон LeEco Le Max2, нажал на кнопку Купить, попал в АлиЭкспресс, всего было покупок 193 за последние полгода, все 20-22 сентября, вот скрин http://prntscr.com/cl2f4f

тоже самое сделал по второму телефону LeEco Le 2

всего 2302 сделки за полгода http://prntscr.com/cl2g26

Они пишут про 121 тыс заказов за сутки. Они как-то по другому принимали эти заказы, или я что-то не понимаю?

0
Читать все 32 комментария
Откуда берут взрослые деревья для парков и улиц

А также сколько они стоят и почему выращивать их — неплохой бизнес.

Глава американской компании Better.com уволил 900 сотрудников одним видеозвонком Статьи редакции

«Если вы сейчас смотрите это, значит вы в той невезучей группе, которую увольняют», — сказал работникам директор.

Я пришёл к вам с плохой новостью. Рынок изменился, как вы знаете, и мы должны двигаться за ним вперёд, чтобы выжить, процветать и исполнять нашу миссию. [...] Я делаю это второй раз в своей карьере и не хочу повторять. В последний раз, я плакал, но на этот раз надеюсь быть сильнее. [...] Если вы сейчас смотрите это, значит вы в той невезучей группе, которую увольняют.

Вишал Гарг
И сотрудников тоже касается: кибербуллинг на рабочем месте
Design vector created by pikisuperstar - www.freepik.com
Дайджест новостей Сбера: сайт Digital Пётр, сценарии для умного дома и платина от Forbes

Прошлый дайджест мы целиком посвятили 180-летию Сбера, поэтому новостей накопилось много. Среди них — запуск сайта по распознаванию рукописей Петра I, большое обновление на платформе умного дома Sber и другие. Рассказываем всё самое интересное.

Картинка, сгенерированная ruDALL-E по запросу «рыжий котик»
Агрегатор "Яндекс.Еда" не возвращают оплату за заказ, которого не было

Здравствуйте! Ситуация следующая, 22.10.2021 г. я сделала заказ у агрегатора доставки "Яндекс.Еда". Доставка из Магазина "Магнит". В момент списания оплаты с банковской карты за заказ заметила, что адрес доставки товара указан с ошибкой. В заказ проставился рабочий адрес, а не домашний, ехать на автомобиле от дома до работы мне 10 минут, пешком…

Доказал, что миллиардеры не видят разницы между вином за $500 и $10 тысяч: история Руди Курниавана Статьи редакции

Курниаван продавал подделки под видом редких вин предпринимателям, генеральным директорам и голливудским продюсерам и обманул их более чем на $35 млн.

Руди Курниаван LA Times
«Неслучайная случайность», или как рождаются крипто стартапы на примере Freya

Статья носит сугубо ознакомительный характер и не призывает к инвестированию в какие либо активы.

Как обманывает Учи.ру, пытаясь заработать больше денег

Сказ о том, как Учи.ру пытается в информационной рассылке под соусом щедрого предложения продать то, что можно на самом сайте купить в два раза дешевле.

SkillFactory раздает подарки: повышенная ставка и новогодний марафон для вебмастеров

В преддверии Нового года мы решили порадовать своих настоящих и будущих партнеров — участников партнерской программы школ Skillfactory, Contented и Product LIVE. Это возможность получить денежный бонус и заодно увеличить прибыль от продажи наших курсов.

Продавец eBay из Кургана стала победителем в финале Всероссийского конкурса «Молодой предприниматель России 2021»

27 ноября в Москве состоялся финал ежегодного конкурса «Молодой предприниматель России 2021». В нём приняли участие предприниматели и самозанятые в возрасте до 35 лет. Всего было подано более 300 заявок из 43 регионов страны.

re:Store продал Macbook Pro с раскладкой azerty и серийный номер ноутбка не совпадает с серийным номером на коробке
null